[Kmt] [Villamosmernoki] Fwd: rektori körlevél

2020. Jún. 15., H, 15:19:24 EEST

Szervusz Laci,

a GDPR nem zárja ki az online vizsgák rögzítését, ezt több egyetem 
alkalmazza ahol online oktatás is folyik (pandémián kívüli helyzetben 
is, már évek óta). A hallgató környezetének ellenőrzését sem zárja ki, 
akár második kamerával vagy felkérésre tükör körbeforgatásával :) .

Példáról, ahol a járvány idejére nem messze tőlünk törvényesen 
megoldották itt tájékozódhatsz:

https://inf.unideb.hu/hu/koronavirus-deik

A

https://inf.unideb.hu/sites/default/files/upload_documents/dekani_korlevel_online_vizsga.pdf

szövege alapján:

"A  hallgatónak viszont  nincs  választása  abban  a  tekintetben,  hogy 
  hozzájárul-e  a  vizsga  rögzítéséhez,  a  felvétel készítéséhez.  A  
hozzájárulás  megtagadása  esetén,  felvételkészítés  hiányában  nem  
teljesülnek  a vizsgákkal  szemben  az  Egyetem  vizsgaszabályzatában  
megfogalmazott követelmények,  az  Egyetem nem tudja teljesíteni a 
jogszabályban meghatározott közfeladatát, a hallgató nem tehet szóbeli 
vizsgát. Fentiek miatt a hozzájárulás semmiképpen nem lehet megfelelő 
jogalap."

Van természetesen olyan példa amit te adtál, ahol ezt nem vállalták be 
és jobbnak látták elkerülni, mert túl sok támadható eset alakulhat ki.

Abban viszont igazad van, hogy a szenátus ezt az ügyet nem kezelte 
helyesen (úgy tudom erről ott döntöttek), és ami nagyobb gond, hogy a 
GDPR törvény 2018-os életbe lépése óta az egyetemnek nincs belső GDPR 
szabályzata, és eljárási rendje, testülete a felmerülő problémák 
kezelésére. Pontosabban fiktív létezik, de nem működik, ezt pedig az 
általad említett vizsga probléma kezelése bizonyítja a legjobban (nem 
konzultáltak ilyen testületet, mert úgy gondolták nincs rá szükség - ha 
konzultáltak volna, minderről részletes leírás lenne a szabályzat 
kiegészítő szövegében).

A vizsga szabályzat kiegészítő dokumentumában:
http://www.sapientia.ro/data/szabalyzatok-hu/TVSZ_modositas_hir.pdf

megjelenik ugyan: "A felvételek kezelése és
tárolása során kötelező a személyiségi jogok és GDPR rendeletek 
betartása, és erre a hallgatók
beleegyezését kell kérni"

de oktató és hallgató számára ködös marad, hogy melyek ezek a "GDPR 
rendeletek". Elképzelhető (csak elképzelhető, nem több), hogy azok 
számára is ködös volt, akik megszavazták a szabályzat módosítást.

Pozitív vonatkozásban remélem, hogy az ügynek lesz annyi következménye, 
hogy a rektorátus/szenátus ezt rövid időn belül megoldja, és így még egy 
problémát besorolhatunk a COVID19 pozitív következményei közé, amiből jó 
sok van már.

Addig a szenátusi tagok konzultálhatják az Internetet annak 
vonatkozásában, hogy intézmények és nagy cégek esetén mekkorák a GDPR 
büntetések. Egy tipikus példát néhány nappal ezelőtt olvashattunk, 
amikor a magyar állam erre jogosult hatósága a jelentős romániai 
(indirekt) tulajdonrésszel rendelkező Digi-t 100 millió forintra 
büntette helytelen adatkezelés miatt jogosan.

Egyébként én úgy gondolom, hogy megfelelő szabályzat kidolgozása esetén 
sem fognak lényegesen módosulni a vizsga feltételek, viszont az oktatók 
és hallgatók informáltabbak lesznek, és az oktató körében kevesebb olyan 
vélemény lesz, hogy a GDPR érdektelen és nem kell vele foglalkozni 
(ahogy ezt tapasztalom).

Szabó László
Informatikai bizottság

PS. Kiemelném még ezt:

https://inf.unideb.hu/sites/default/files/upload_documents/kcak_1-7_2020._12._szamu_tajekoztato_kiegeszitese.pdf

melynek témáját szintén felületesen kezeltük, és őszire jó lenne 
pontosítani.

2020-06-15 07:47 időpontban lferencz at ms.sapientia.ro ezt írta:
> Tisztelt Rektor úr, tisztelt Szenátus, tisztelt Kollégák.
> 
> Az Általános Adatvédelmi Szabályozás (ÁASz, GDPR) értelmében az
> egyetemnek (mint jogi személynek) adatkezelői és adatfeldolgozói joga
> van (operator de date cu caracter personal), valószínű van adatvédelmi
> tisztviselője (ofițer pentru protecția datelor, OPD), de az oktatók
> nem kezelhetnek személyes adatokat. Személyes adatokhoz csak azok az
> alkalmazottak férhetnek hozzá, akiknek a munkaköri leírásban van
> adatkezeléssel kapcsolatos feladat. Oktatók a Neptunban is csak a
> hallgatók nevét látják és egy kódot.
> A vizsgákon igényelt személyi igazolvány lefényképezése, rögzítése, a
> "hallgató környezetének ellenőrizhetősége az online kapcsolatfelvétel
> teljes időtartama alatt", lakásbelsőkről készült felvételek rögzítése
> és tárolása érzékeny személyes adatok kezelését jelenti. A hallgató
> otthoni környezetének ellenőrzése és rögzítése az alkotmány által
> védett magánélet szférájának megsértése. Ráadásul a hallgató
> rendszerint nem a lakás tulajdonosa. Személyes adatnak minősül a
> személyi igazolvány száma, a születési adatok, a lakcím, telefonszám
> és az IP cím is. Mind a tanárokról, mind pedig a hallgatókról készült
> felvétel személyes adat.
> Államvizsga megvédése esetén, a vizsga nyilvános jellege miatt,
> elfogadható a vizsga rögzítése és archiválása, de csak intézményi
> szinten, félévi vizsgák esetében viszont felesleges kockázatot jelent.
> Sohasem rögzítettük a vizsgákat a tantermekben sem. Más egyetemek (pl.
> Babes-Bolyai) sem rögzítenek, a hallgató egyszerűen nem hagyhatja el a
> vizsgáztató tanár online látóterét. A Szegedi Tudományegyetem például
> így szabályozta ezt a kérdést: "Adatvédelmi megfontolások miatt a
> vizsga oktató általi felvétele nem javasolt."
> (https://u-szeged.hu/download.php?docID=102646)
> Ha mégis ragaszkodunk a rögzítéshez, akkor szükség lett volna egy
> online kérdőívre, amelyben minden hallgatót még az adatgyűjtés (a
> vizsgák megkezdése) előtt, intézményes keretek között, részletesen
> tájékoztatnak az adatai kezelésével kapcsolatos minden tényről, így
> különösen az adatkezelés céljáról és jogalapjáról, az adatkezelésre és
> az adatfeldolgozásra jogosult személyéről, az adatkezelés
> időtartamáról, illetve arról, hogy kik ismerhetik meg az adatokat. A
> tájékoztatásnak ki kellett volna terjednie az érintett adatkezeléssel
> kapcsolatos jogaira és jogorvoslati lehetőségeire is. A hallgatók a
> részletes tájékoztatás után elfogadják, vagy elutasítják (joguk van
> hozzá) a személyes dokumentumaik, környezetük és a vizsgáik
> rögzítését, egy online típusnyomtatvány visszaküldésével,
> kipipálásával.
> Az Unió hivatalos web-oldaláról: "Az adatkezelésre csak akkor kerülhet
> sor, ha az érintett világos és közérthető nyelven megfogalmazott
> kérdésre válaszképpen önkéntes, konkrét, tájékoztatáson alapuló és
> egyértelmű hozzájárulását adja. Ilyen hozzájárulásnak minősül például,
> ha az érintett az interneten bejelöl egy erre vonatkozó négyzetet vagy
> aláír egy hozzájárulási nyilatkozatot. Az adatokat csak abból a célból
> szabad kezelni, amelyre az érintett a hozzájárulását adta, és
> lehetőséget kell adni neki a hozzájárulás visszavonására."
> (https://europa.eu/youreurope/business/dealing-with-customers/data-protection/data-protection-gdpr/index_hu.htm).
> Az általános adatvédelmi rendelet megsértése súlyos szankciókat von
> maga után, 200.000 lejig terjedő pénzbírság szabható ki, uniós szinten
> pedig akár 20 millió euró.
> Nem világos, hogy ki fogja visszanézni a több száz óra videó-anyagot.
> És milyen jogon..? Hol tárolják ezeket az adatokat (felhőben, vagy az
> intézmény szerverein), ki fér hozzájuk és mennyi ideig? Mikor törlik
> őket, és ki? Titkárnők, rendszergazdák, vezetők? Az adatok
> elvesztéséért, vagy határidőn túli tárolásukért is óriási büntetés
> jár.
> Az adatkezelő jelen esetben nem csak tud az adatvédelmi incidensekről
> (ez a harmadik beadványom ebben a témában), hanem szenátusi
> határozatban és rektori körlevélben kötelezi az alkalmazottait a GDPR
> szabályok megszegésére, így magatartása teljesen érthetetlen, illetve
> felróható.
> A vizsgajegyzőkönyvbe beírt jegyért egyedül és kizárólagosan a
> tantárgy oktatója felel, aláírásával, a jegy pedig 48 órán belül
> fellebbezhető.
> 
> Dr. Ferencz László docens
> 
> 
> 
> 
> 2020-06-10 14:51 időpontban Kovács Gyöngyvér ezt írta:
>> -------- Forwarded Message --------
>> 
>>  		SUBJECT:
>>  		rektori körlevél
>> 
>>  		DATE:
>>  		Wed, 10 Jun 2020 11:09:42 +0300
>> 
>>  		FROM:
>>  		Hauer Melinda <mhauer at sapientia.ro>
>> 
>>  		REPLY-TO:
>>  		mhauer at sapientia.ro
>> 
>>  		ORGANIZATION:
>>  		Sapientia
>> 
>>  		TO:
>>  		'Dobos Piroska' <piri at kv.sapientia.ro>, Kovacs Gyongyver
>> <gyongyi at ms.sapientia.ro>, Szenkovics Dezso <szenkovics at gmail.com>,
>> Tamás Zsuzsánna <tamaszsuzsa at sapientia.ro>
>> 
>> Kedves kollégák!
>> 
>> Kérlek, hogy a csatolt körlevelet juttassátok el a kar oktatóihoz.
>> 
>> 
>> Köszi,
>> 
>> Melinda
>> _______________________________________________
>> Kmt mailing list
>> Kmt at ms.sapientia.ro
>> https://level.ms.sapientia.ro/levlistak/listinfo/kmt
> 
> _______________________________________________
> Villamosmernoki mailing list
> https://level.ms.sapientia.ro/levlistak/listinfo/villamosmernoki